Куда я попал?
Цель:
Определение и установление общих правил, требований и процедур выявления компьютерных инцидентов и реагирования на них в информационных системах, включённых в перечень объектов, подлежащих защите в соответствии с Политикой защиты информации и требованиями приказа ФСТЭК России от 11.04.2025 № 117.
Регламент устанавливает:
Определение и установление общих правил, требований и процедур выявления компьютерных инцидентов и реагирования на них в информационных системах, включённых в перечень объектов, подлежащих защите в соответствии с Политикой защиты информации и требованиями приказа ФСТЭК России от 11.04.2025 № 117.
Регламент устанавливает:
- основные этапы выявления компьютерных инцидентов (обнаружение и оповещение о событиях безопасности, оценка и принятие решений);
- категории компьютерных инцидентов и связанные с ними типы событий безопасности;
- порядок реагирования на компьютерные инциденты (регистрация, уведомление НКЦКИ, анализ, локализация, устранение причин и последствий, сбор доказательств);
- задачи и обязанности группы реагирования на компьютерные инциденты (ГРКИ), а также порядок расследования инцидентов и внедрения улучшений;
- требования к подрядным организациям при их привлечении к мероприятиям по выявлению и реагированию.
Рекомендации к заполнению карточки:
- Приложите скан-копию Регламента в Реестр документов по защите информации (в модуле активов SECURITM). Укажите созданный актив в качестве инструмента к данной защитной мере.
Область действия: Вся организация
Классификация
Тип
Организационная
?
Реализация
Вручную
Периодичность
Разово
Ответственный
Не определено
Инструменты
Не определено
Для просмотра файла необходимо авторизоваться!
Регламент_выявления_компьютерных_инцидентов_и_реагирования_на_них (2).docx
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.